iptables如何重定向到其他外部IP？

bend

近期有个头痛的问题。。

有一台linux服务器A，需要将用户访问8080的请求，重定向到B机器的80端口，我应如何设置？
我不能用NAT，因为我只是将IP转过去，不是做NAT功能，感觉应在input做，但找不到命令。
（如果用iptables -A INPUT -p tcp --dport 8080 -j --to B-ip??，但这个命令执行错误）

这个问题，也可以理解为一般大家常看到的使用squid做透明代理的问题，只是别人谈的都是如何转向到本机的一个端口，而我要求转向到另一个IP地址上。

dannycat

不是做 NAT 的话 iptables 这类工作在网络（以下）层的工具就没有办法了，只能使用应用层代理来解决。

gugong

iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.9:80

iptables 也将 PREROUTING 也放在 nat 的规则里面。

你将 nat 的其他规则禁止即可。试一试，应该可以起作用。

bend

谢谢各位。
看来都不满足我的要求。。。。。我还是用dns做分流吧